Les 4 - Security awareness

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Security awareness

Domein N

Security

Leerdoel

Aan het eind van deze les weet je wat een social engineer is en kun je verschillende vormen van social engineering herkennen en waarom security awareness belangrijk is.

Oplichting!

Wanneer we om ons heen kijken dan lijkt het af en toe wel of mensen opgelicht willen worden. De incidenten, zowel in de digitale wereld als in de fysieke wereld, zijn niet bij te houden.

Oplichting; de menselijke vorm, oftewel social engineering

Social engineer?

Social engineer

Social engineer?

• Oplichter
• Maakt gebruik van zwaktes van mensen
• Telefoon, bluf en mensenkennis nodig

Digitale wereld

Miljoenen pc's besmet met malware.

Zolang er fysiek niks aan de hand is, interesseert het ons niet.

Wat betekent malware ook al weer?

Malware

Gevoelige informatie verzamelen of toegang te krijgen tot prive computersystemen doormiddel van:

• Virussen
• Phising
• Ransomware

Social engineering in fysieke wereld

• Met behulp van telefoon
• Dumpster diving
• Shoulder surfing
• Identity theft
• Reverse social engineering

Social engineering in fysieke wereld

• Met behulp van telefoon

1. Zoekt willekeurig persoon in telefoonboek
2. Googelt deze persoon
3. Achterhaalt geboortedatum, adresgegevens via social media
4. En dan bellen

Social engineering in fysieke wereld

• Dumpster diving

1. Letterlijk zoeken in afval van het bedrijf.
2. Vervalsen van brieven, memo's, facturen enzovoort.

Social engineering in fysieke wereld

• Shoulder surfing

1. Letterlijk over iemands zijn schouder meekijken
2. Gebruikernaam, wachtwoorden en pincodes afkijken

Social engineering in fysieke wereld

• Identity theft

1. Je voordoen als iemand anders
2. Bellen met instanties

Social engineering in fysieke wereld

• Reverse social engineering

1. Geavanceerde vorm oplichting bij bedrijven
2. Doet zich als slachtoffer
3. Veroorzaakt zelf een probleem
4. Wordt vervolgens ingehuurd om het probleem te verhelpen
5. Tevens krijgt diegene ook toegang tot het systeem

Social engineering in fysieke wereld

• Met behulp van telefoon
• Dumpster diving
• Shoulder surfing
• Identity theft
• Reverse social engineering

Wat is de oplossing hiervoor?

Security awarness

Bewustwoording bij mensen!

Dit kan door informeren, informeren en nog eens informeren

Hoe?

Noem een aantal tips om geen slachtoffer te worden van social engineers? Noem zoveel mogelijk tips op.

Security awarness

• Gebruikersnaam en wachtwoord aan niemand geven
• Geen vertrouwelijke gegevens via de telefoon delen
• Doe vertouwelijke documenten  in een papiervernietiger.

Opdracht open bronnen

• Zie classroom voor de opdracht